SAP ERP 环境中持续稽核的快速采用方法

这次演讲的主题为「SAP ERP持续性稽核快速导入方法」，我想与大家分享我的想法，称为JBOT in Action，这是一个活用稽核或法规遵循软件机器故事。

我有一个专业团队研发JBOT多年，我们发现它已经被稽核人员或会计师成功采用。到目前为止，我们在台湾和中国有超过百家以上的客户，他们的内部稽核或法遵部门采用 JBOT解决方案，稽核人员已成功地在日常工作中采用 JBOT 并与之协同合作。

什麽是持续性稽核？ 参考IIA GTGA 的定义：「持续性稽核是技术支持的持续性风险和控制评估的结合--还有持续监控，当然还有 CAAT电脑辅助稽核技术。 而电脑辅助稽核技术是持续性稽核成功的基础关键要素。」
大家可能知道或听说过，SAP ERP环境是一个非常复杂的系统，就我个人的经验，在实务作业上没有办法等内部或外部稽核人员学习完整套的SAP ERP系统，成为SAP ERP专家，他们才去稽核 ERP 内的资料。 SAP ERP系统下稽核人员的职责应为专注於他们的稽核目标而非 SAP ERP技术，如何将稽核目标下所需要的资料从 SAP ERP 中萃取出来，并完成资料分析程序的开发，才是大家应该关注的重点。

我想从学术方面向您说明一些科技采用理论。我们什麽时候谈论人们如何采用或接受新科技。 其中一种模型称为TAM模型（Technology Acceptance Model），由David於1989年提出。它展示了人们如何采用新科技或IT系统的过程。 采用过程的开始是认知有用性与认知易用性。 因此，要采用持续稽核系统等技术，需要使系统尽可能易於使用，采用方法需要尽快证明其有用性。

UTAUT 旨在解释用户使用资讯系统的意图和随後的使用行为。该理论认为有四个关键结构：1) 预期绩效，2) 预期努力程度，3) 社会影响，以及 4) 便利条件。来自迈阿密大学、罗格斯大学、匹兹堡大学、索尔福德大学等的几位会计教授使用该模型来评估持续稽核系统采用的成功关键因素。

身为顾问，我们的工作是帮助客户成功采用新科技或技术。因此，真正了解人们想要如何适应新技术非常重要。而这两个模型像是一种清单，可以帮助我们了解客户的心态。很明显，如果没有一个有用且易於使用的持续稽核系统，人们将很难适应和继续使用这一新科技。

然而进行持续稽核系统的投资是企业，了解如何从企业的角度出发进行资讯投资决策也很重要。Jack Huang 博士在着名的欧洲运筹研究期刊上发表的一篇研究论文谈到了企业资讯投资与企业绩效之间的相关性。我们有兴趣看到透过资讯科技技术所产出的无形资产能推动公司业绩的成长，例如 ROA 和 ROS等。而资讯基础设施构面和资讯人力资源构面的建构是公司产出资讯科技技术无形资产的推动力。 这项研究为我们提供了一个很好的观点，即采用科技要成功，不仅要有好的资讯基础设施，还包括要重视教育训练。但公司的投资通常仅在资讯基础设施上面，因此在导入的方法上面对於教育训练应该也要特别的重视。

因此，如果我们的持续稽核系统的导入方法论要可以快速成功，我们需要为这两个构面提供适当的辅助工具。 而且其关键的成功导入要素，包含需要具有非常容易使用与快速有用性的特性。 因此，我们在资讯基础设施构面上设计了三种不同的辅助软件工具，一种是持续性稽核平台，称为JTK。 第二个是稽核资料仓储，称为JADW。 第三个是稽核机器人，称为 JBOT，也是稽核绩效仪表板，它使稽核人员很容易看到有用性。
对於资讯人力资源构面，我们需要有良好的CAAT培训方法，例如ICAEA ICCP课程和证书，CEAP for SAP ERP培训课程和证书等。

下图快速向您展示了 JTK 的体系架构。 JTK因其创新的结构而拥有自己的模式。 稽核人员可以使用 ACL 设计很多他们的脚本(Script)。 遵循 JTK 架构，这些脚本可以组合在一起成为 JBOT。 它可以 7/24 连续运行，并自动将警告消息通知给负责的稽核人员。 透过容易使用的网页界面，稽核人员可以轻松分享稽核发现、收集证据并进行风险分析。

第二个基础设施组件是稽核资料仓储，对於稽核人员来说，管理他们的资料和建立稽核资料仓储是技术上最困难的部分。 对於这种情况，我们提供的JADW有一个非常好的强大的平台，上面安装有的标准的稽核资料字典。这字典可以帮助稽核人员开发新的脚本并了解他们的资料格式。资料机器人将执行实际资料萃取工作，可以帮助稽核人员独立且快速取得他们查核所需要资料。

第三个组件是稽核机器人和稽核仪表板。稽核机器人是稽核脚本(Scripts)的组合。 我们有开发好标准的稽核机器人，称为 JBOT。 JBOT允许稽核人员将它们安装到持续稽核平台中。稽核人员也可以自己搭建稽核机器人，安装到持续稽核平台上。稽核机器人将从稽核资料仓储中汇入资料，分析资料并产生稽核底稿。该发现不仅适用於稽核报告，也适用於稽核仪表板。 稽核仪表板将使稽核人员能够轻松分析风险并聚焦於他们需要关注的控制点分析。

资讯人力资源构面主要是关於稽核人员的教育训练。教育训练是导入方法的关键成功因素之一。稽核人员需要通过ICAEA国际电脑稽核教育协会的专业培训和专业证照认证考试，可以证明自己***成为电脑稽核环境中有用的人力资源***。

我们快速导入方法论包括三个阶段。

第一阶段称为*【快速前进阶段】*，我们进行需求访谈以了解其稽核目标，然後，安装合适的标准 JBOT 以满足他们的稽核目的，然後，我们协助该组织开发标准的 SAP ERP稽核资料仓储元件进行资料配对，稽核人员可以透过JBOT 设定排程将资料定期中资讯系统中下载下来并完成稽核分析看到稽核底稿结果後，我们进入资讯沟通的步骤，协助稽核人员验证稽核结果的正确性。该阶段使我们能够专注於稽核目标并避免稽核人员在看到稽核结果前产生的不必要的技术需求误解，透过这一阶段的辅导，可以使稽核人员了解持续性稽核系统是容易使用且对其未来的稽核工作是有帮助的。

第二阶段称为*【能力建设】*，重点是教育训练。我们需要教导稽核人员如何使用稽核资料仓储和电脑辅助稽核软件(CAAT)。在第三阶段，协助稽核人员，分工组成适当的稽核团队，针对自己有兴趣的稽核项目。以专题为基础的研习方法（PBL）可以使稽核人员在实际操作中学习电脑辅助软件应用必要的知识和技能。

第三阶段称为*【自我发展阶段】*。稽核人员已经学会自行开发稽核元件，他们需要规画自己的稽核目标，辅导的顾问团队会於这个阶段担任教练，来回答稽核员人遇到的疑问，并帮助他们克服各项资料问题。稽核人员将自己完成稽核元件查核结果的验证并将程序完成封装，将稽核元件安装到持续性稽核平台上，例如 JTK这样的系统。如果他们的目标是成为专业的 SAP 稽核专家，他们可以参加SAP 高阶稽核课程并参加 CEAP国际ERP稽核师专业证照认证考试。

我想分享我的经验，「一个好的导入方法需要有几个软件工具并结合好的训练课程」。 使用我们的方法，我们的客户花费2到4周就可从持续稽核系统中获得稽核成果。导入专案中分为 30% 的稽核资料仓储建构工作、40% 的稽核程序角本设计与 30% 的教育训练。 我很高兴看到我的客户不断培训他们的稽核机器人(JBOT)。 将新的稽核知识添加到JBOT 中，并在日常稽核工作中与 JBOT协同合作。 电脑稽核软件应用师的自我效能是持续产生资讯无形资产的驱动力。 JBOT变得聪明，协助稽核人员成为有价值的人。

「 本文章之图文版权为杰克商业自动化股份有限公司黄秀凤总经理本人所有，非经同意不得转载。」
文章连结